Уязвимости загрузки всегда были большой проблемой для безопасности ASP, но в Интернете нет хорошей программы, которую можно было бы подключить к простому одному файлу в базе данных. Сохраняя загруженные файлы в базе данных, можно устранить уязвимости загрузки; эта программа основана на этом, специально разработанном
Конкретное содержимое обновления программы хранения изображений IECCPLC v1.1:
1. Добавлена возможность изменения ошибок загруженного файла;
2. Исправлена редкая ОШИБКА в функции перелистывания страниц;
3. Добавлен переключатель вывода в файл (на компьютере нет таблицы заголовков файлов, поэтому я не стал писать функцию getfiletype, а напрямую использовал JPG, чтобы поместить ее туда. Эта функция будет добавлена позже) Друзья кто разбирается в безопасности, знает, как написать эту функцию, но я не знаю, как ее написать. Не стесняйтесь копировать эти функции в Интернете, чтобы избежать проблем с безопасностью;
4. Добавлена демо-версия для вызова загрузки файлов. Вы можете использовать ее в своих статьях, программах, редакторах и т. д. Вы также можете добавить автоматическое закрытие. Эти гаджеты JAVASCRIPT были удалены самостоятельно;
5. Я только что закончил писать API Baidu PCS, версия asp. Локальное тестирование различных http-протоколов, включая загрузку, прошло все ок. Однако удаленная отладка показала, что на сервере есть ограничения на внешние подключения и компоненты не поддерживаются. Следовательно, с точки зрения поддержки сервера, asp может использоваться только как то, что нужно людям, испытывающим ностальгию или стремящимся к крайним мерам безопасности. Интернет по-прежнему остается миром PHP, и они все равно вернутся к PHP в будущем;
6. Название этой программы — программа хранения изображений IECPLC, но это не просто изображения, вы знаете, ее можно использовать в качестве профессионального подключаемого модуля безопасности вложений, ха-ха;
7. Если ваше пространство — PHP, вы можете рассмотреть его. Версия PHP+SQLITE, написанная в 2008 году, также представляет собой отдельный файл в моем БЛОГЕ Baidu с функцией автоматического создания базы данных;
8. Если у вас есть какие-либо вопросы, оставьте сообщение на http://iecplc.com или по электронной почте. QQ принимает только деловые сообщения.
Автор: Даньму Цюфэн Контактная информация: [email protected]